【正文】 以下內(nèi)容：事件發(fā)生時(shí)間、地點(diǎn)、單位、事件內(nèi)容，涉及計(jì)算機(jī)的IP地址、管理人、操作系統(tǒng)、應(yīng)用服務(wù)，損失，事件性質(zhì)及發(fā)生原因，事件處理情況及采取的措施；事故報(bào)告人、報(bào)告時(shí)間等。有關(guān)違法事件移交公安機(jī)關(guān)處理。學(xué)校重要計(jì)算機(jī)出現(xiàn)硬件設(shè)備故障，管理員將在第一時(shí)間啟用數(shù)據(jù)備份，保證數(shù)據(jù)不丟失，保證網(wǎng)絡(luò)的正常運(yùn)行。以及上級(jí)有關(guān)部門的文件規(guī)定。（2）堅(jiān)持統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)和“誰主管誰負(fù)責(zé)”。預(yù)警級(jí)別網(wǎng)絡(luò)與信息安全重大突發(fā)事件是指由于自然災(zāi)害、設(shè)備軟硬件故障、內(nèi)部人為失誤或破壞、利用計(jì)算機(jī)病毒進(jìn)行破壞，境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子利用信息網(wǎng)絡(luò)進(jìn)行有組織的大規(guī)模宣傳、煽動(dòng)和滲透活動(dòng)，以及對(duì)校內(nèi)信息網(wǎng)絡(luò)或設(shè)施、重點(diǎn)網(wǎng)站進(jìn)行大規(guī)模的破壞活動(dòng)等原因，嚴(yán)重影響到我校網(wǎng)絡(luò)與信息系統(tǒng)的正常運(yùn)行，出現(xiàn)業(yè)務(wù)中斷、系統(tǒng)破壞、數(shù)據(jù)破壞、信息失竊密或泄密等，形成不良影響并造成一定程度直接或間接經(jīng)濟(jì)損失的事件。第二級(jí)為指導(dǎo)保護(hù)級(jí)。是兩個(gè)或兩個(gè)以上地點(diǎn)的安全事件，但只造成較小的沖擊或損害。指涉及國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息，其受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。全校網(wǎng)絡(luò)與信息安全突發(fā)事件實(shí)行分等級(jí)響應(yīng)、處置的制度。決定五級(jí)突發(fā)事件應(yīng)急預(yù)案的啟動(dòng)，督促檢查三級(jí)和四級(jí)突發(fā)事件處置工作；②對(duì)各部門貫徹執(zhí)行有關(guān)法律法規(guī)、制定應(yīng)急處置預(yù)案、應(yīng)急處置準(zhǔn)備情況進(jìn)行督促檢查；③對(duì)各部門在突發(fā)事件處置工作中履行職責(zé)情況進(jìn)行督促檢查，開展表彰獎(jiǎng)勵(lì)活動(dòng)；④向上級(jí)部門報(bào)告突發(fā)事件以及應(yīng)急處置情況；⑤按照上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的要求開展處置工作。⑧負(fù)責(zé)及時(shí)收集、上報(bào)和通報(bào)應(yīng)急事件的有關(guān)情況，向?qū)W校及上級(jí)部門報(bào)告有關(guān)工作情況。（6）總務(wù)處：負(fù)責(zé)校園網(wǎng)絡(luò)等基礎(chǔ)設(shè)施的安全應(yīng)急保障工作，確保信息傳輸通暢。對(duì)基礎(chǔ)網(wǎng)絡(luò)設(shè)施、重要業(yè)務(wù)系統(tǒng)堅(jiān)持“誰主管誰負(fù)責(zé)”的原則。（2）校網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急辦公室接到申請(qǐng)后，應(yīng)立即上報(bào)上級(jí)網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo)，并會(huì)同成員部門盡快組織對(duì)突發(fā)事件時(shí)間、性質(zhì)、級(jí)別及啟動(dòng)預(yù)案的時(shí)機(jī)進(jìn)行評(píng)估，提出啟動(dòng)預(yù)案的意見，報(bào)校網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組批準(zhǔn)。（2）檢查威脅造成的結(jié)果：如檢查系統(tǒng)、服務(wù)、數(shù)據(jù)的完整性、保密性或可用性，檢查攻擊者是否侵入了系統(tǒng)，再次侵入的可能性，損失的程度，確定暴露出的主要危險(xiǎn)等。在事件被抑制之后，通過對(duì)有關(guān)惡意代碼或行為的分析結(jié)果，找出事件根源，明確響應(yīng)的補(bǔ)救措施并徹底清除。清理系統(tǒng)，把所有被攻擊的系統(tǒng)和網(wǎng)絡(luò)設(shè)備徹底還原到它們正常的任務(wù)狀態(tài)。（3）總結(jié)。各部門要充分認(rèn)識(shí)到網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案工作的重要性，落實(shí)工作責(zé)任，加強(qiáng)安全應(yīng)急的宣傳教育和技術(shù)培訓(xùn)，確保此項(xiàng)工作落到實(shí)處。針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件，各相關(guān)部門要建立科學(xué)化、制度化的處理流程。（6）加強(qiáng)對(duì)攻擊網(wǎng)絡(luò)與信息的分析和預(yù)警，進(jìn)一步提高網(wǎng)絡(luò)與信息安全監(jiān)測(cè)能力，加大對(duì)計(jì)算機(jī)犯罪的防范力度。附則（1）本預(yù)案自批準(zhǔn)之日起執(zhí)行。一、指導(dǎo)思想認(rèn)真落實(shí)“教育在先，預(yù)防在前，積極處置”的工作原則，牢固樹立安全意識(shí)，提高防范和救護(hù)能力，以維護(hù)正常的工作秩序和營造綠色健康的網(wǎng)絡(luò)環(huán)境為中心，進(jìn)一步完善網(wǎng)絡(luò)管理機(jī)制，提高突發(fā)事件的應(yīng)急處置能力。2 ．網(wǎng)站配備信息審核員和安全管理人員，嚴(yán)格執(zhí)行有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范辦公室、計(jì)算機(jī)機(jī)房等上網(wǎng)場所的管理，落實(shí)上網(wǎng)電腦專人專用和日志留存。．所有涉密計(jì)算機(jī)一律不許接入國際互聯(lián)網(wǎng)，做到專網(wǎng)、專機(jī)、專人、專用，做好物理隔離。(2)發(fā)現(xiàn)在網(wǎng)上出現(xiàn)內(nèi)容被篡改或非法信息時(shí)，值班人員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，首先中斷服務(wù)器網(wǎng)線連接，再按程序報(bào)告。黑客攻擊事件緊急處置措施(l)當(dāng)發(fā)現(xiàn)黑客正在進(jìn)行攻擊時(shí)或者已經(jīng)被攻擊時(shí)，首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。安全負(fù)責(zé)人報(bào)告，將該機(jī)從網(wǎng)絡(luò)上隔離開(2)信安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場。(6)信息化領(lǐng)導(dǎo)小組開會(huì)研究，認(rèn)為情況嚴(yán)重的，應(yīng)立即市政府信息化辦公室和公安部門報(bào)警。(4)信息化領(lǐng)導(dǎo)小組召開會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即市政府信息化辦公室和公安部門報(bào)警。(4)如果兩套系統(tǒng)均崩潰而無法恢復(fù)，應(yīng)立即向有關(guān)廠商請(qǐng)求緊急支援。(4)如屬電信部門管轄范圍，立即與電信維護(hù)部門聯(lián)系，要求修復(fù)。(4)如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。(2)信息安全相關(guān)負(fù)責(zé)人員立即查明原因。（二）當(dāng)發(fā)生的災(zāi)害為自然災(zāi)害時(shí)，應(yīng)根據(jù)當(dāng)時(shí)的實(shí)際情況障數(shù)據(jù)的安全，在保障人身安全的前提下，首先保，然后是設(shè)備安全。（五）其它做好機(jī)房及戶外網(wǎng)絡(luò)設(shè)備的防盜竊、防雷擊、防鼠害等工作。網(wǎng)絡(luò)突發(fā)事件應(yīng)急預(yù)案。指地震、臺(tái)風(fēng)、雷電、火災(zāi)、洪水等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖襲擊等引起的網(wǎng)絡(luò)與信息系統(tǒng)的損壞。（2）快速反應(yīng)。（4）分級(jí)負(fù)責(zé)。組長：方雋彥副組長：張華龍、沈夢(mèng)杰成員：周全、陳云霞、王瓊、左文霞、高升、胡健、劉勤學(xué)、林海峰、李智、莊瑞龍下設(shè)辦公室，負(fù)責(zé)處理網(wǎng)絡(luò)與信息安全的日常具體管理工作。加強(qiáng)安全險(xiǎn)情監(jiān)查。（2）預(yù)案啟動(dòng)一旦事件突發(fā)，經(jīng)網(wǎng)絡(luò)與信息安全應(yīng)急處置領(lǐng)導(dǎo)小組批準(zhǔn)后，立即啟動(dòng)應(yīng)急預(yù)案，進(jìn)入應(yīng)急預(yù)案的處置程序。具體方法包括：硬盤的拔出與保存，設(shè)備的斷電與拆卸、搬遷等。入侵來自外網(wǎng)的，定位入侵的IP地址，及時(shí)關(guān)閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方法，如無法自行解決可請(qǐng)求網(wǎng)絡(luò)接入運(yùn)營商的技術(shù)支持。e．其它沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。情況報(bào)告內(nèi)容包括：事件發(fā)生的時(shí)間、地點(diǎn)，事件的級(jí)別，災(zāi)害造成的后果，應(yīng)急處置的過程、結(jié)果，事件結(jié)束的時(shí)間，以后如何防范類似事件發(fā)生的建議與方案等。因此，必須隨時(shí)做好應(yīng)急保障工作。訓(xùn)練和演練加強(qiáng)全員網(wǎng)絡(luò)信息的安全知識(shí)的宣傳普及，增強(qiáng)員工安全防范意識(shí)和處置能力。二、組織領(lǐng)導(dǎo)成立計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組 組長： 成員：三、安全保護(hù)工作職能部門，負(fù)責(zé)人： ：四、應(yīng)急措施，全校各部門負(fù)責(zé)實(shí)施。各部門信息員為第一層防線，發(fā)現(xiàn)有害信息保留原始數(shù)據(jù)后及時(shí)刪除；電教信息中心為第二層防線，負(fù)責(zé)對(duì)所有信息進(jìn)行監(jiān)視及信息審核，發(fā)現(xiàn)有害信息在及時(shí)處理的同時(shí)向黨委匯報(bào)，校計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門還應(yīng)向公安網(wǎng)監(jiān)部門報(bào)告。若有以上情況發(fā)生，在向?qū)W校及時(shí)報(bào)告的同時(shí)，校計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)工作職能部門還應(yīng)向公安網(wǎng)監(jiān)部門報(bào)告。：(3)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，作好必要記錄，清理非法信息，妥善保存有關(guān)記錄及日志或?qū)徲?jì)記錄，強(qiáng)化安全防范措施，并將網(wǎng)站網(wǎng)頁重新投入使用。(2)信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后立即趕到現(xiàn)場，并首先將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護(hù)現(xiàn)場，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)。(2)信息安全相關(guān)負(fù)責(zé)人員在接到通報(bào)后立即趕到現(xiàn)場。(6)信息化領(lǐng)導(dǎo)小組經(jīng)會(huì)商，認(rèn)為情況嚴(yán)重的，應(yīng)立即局信息化主管部門和公安部門報(bào)警。(3)檢查信息系統(tǒng)的日志等資料，確定攻擊來源，并將有關(guān)情況向本單位信息化領(lǐng)導(dǎo)小組匯報(bào)，再恢復(fù)軟件系統(tǒng)和數(shù)據(jù)。(3)在備用系統(tǒng)運(yùn)行期間；信息安全工作人員應(yīng)對(duì)主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。(3)如屬我方管轄范圍，由信息安全工作人員立即予以恢復(fù)。局域網(wǎng)中斷緊急處置措施(1)設(shè)備管理部門平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。(5)如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測(cè)通暢。(3)如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。為了增加發(fā)突發(fā)事件應(yīng)急處理，給員工的工作和施工場區(qū)周圍居民提供更好更安全的環(huán)境；保證各種應(yīng)急反應(yīng)資源處于良好的備戰(zhàn)狀態(tài)；指導(dǎo)應(yīng)急反應(yīng)行動(dòng)按計(jì)劃有序地進(jìn)行；防止因應(yīng)急反應(yīng)行動(dòng)組織不力或現(xiàn)場救援工作的無序和混亂而延誤事故的應(yīng)急救援；有效地避免或降低人員傷亡和財(cái)產(chǎn)損失；幫助實(shí)現(xiàn)應(yīng)急反應(yīng)行動(dòng)的快速、有序、高效；充分體現(xiàn)應(yīng)急救援的“應(yīng)急精神”，特制定本方案。物資搶救組：a、搶運(yùn)可以轉(zhuǎn)移的場區(qū)內(nèi)物資；b、轉(zhuǎn)移可能引起新危險(xiǎn)源的物品到安全地帶。后勤供給善后組：a、迅速組織后勤必須供給的物品；b、及時(shí)輸送后勤供給物品到搶險(xiǎn)人員手中；c、做好傷亡人員及家屬的穩(wěn)定工作，確保事故發(fā)生后傷亡人員工及家屬思想能夠穩(wěn)定，大災(zāi)之后不發(fā)生大亂；做好受傷人員醫(yī)療救護(hù)的跟蹤工作，協(xié)調(diào)處理醫(yī)療救護(hù)單位的相關(guān)矛盾；與保險(xiǎn)部門一起做好傷亡人員及財(cái)產(chǎn)損失的理賠工作；慰問有關(guān)傷員及家屬。a、應(yīng)急預(yù)案啟動(dòng)后，根據(jù)事故現(xiàn)場的特點(diǎn)，及時(shí)向應(yīng)急總指揮提供科學(xué)的工程技術(shù)方案和技術(shù)支持，有效地指導(dǎo)應(yīng)急反應(yīng)行動(dòng)中的工程技術(shù)工作。應(yīng)急領(lǐng)導(dǎo)小組組長在接到報(bào)警后，應(yīng)立即趕赴事故現(xiàn)場，不能及時(shí)趕赴事故現(xiàn)場的，必須委派一名項(xiàng)目部安全領(lǐng)導(dǎo)小組成員或事故現(xiàn)場管理人員，及時(shí)啟動(dòng)應(yīng)急系統(tǒng)，控制事態(tài)發(fā)展。不得以任何借口隱瞞不報(bào)、謊報(bào)、拖報(bào)，隨時(shí)接受上級(jí)安全領(lǐng)導(dǎo)機(jī)構(gòu)的指令。應(yīng)急救援機(jī)構(gòu)電話號(hào)碼：匪警：110火警：119醫(yī)療急救：120 辦公室電話：應(yīng)急領(lǐng)導(dǎo)小組組長、副組長電話根據(jù)中華人民共和國《安全生產(chǎn)法》和國務(wù)院《建設(shè)工程安全生產(chǎn)管理?xiàng)l例》。傷員營救組a、引導(dǎo)現(xiàn)場作業(yè)人員從安全通道疏散； b、對(duì)受傷人員進(jìn)行營救至安全地帶。1．3適用范圍說明應(yīng)急預(yù)案適用的區(qū)域范圍，以及事故的類型、級(jí)別。2 生產(chǎn)經(jīng)營單位的危險(xiǎn)性分析 主要包括單位的地址、從業(yè)人數(shù)、隸屬關(guān)系、主要原材料、主要產(chǎn)品、產(chǎn)量等內(nèi)容，以及周邊重大危險(xiǎn)源、重要設(shè)施、目標(biāo)、場所和周邊布局情況。應(yīng)急救援指揮機(jī)構(gòu)根據(jù)事故類型和應(yīng)急工作需要，可以設(shè)置相應(yīng)的應(yīng)急救援工作小組，并明確各小組的工作任務(wù)及職責(zé)。a)信息報(bào)告與通知明確24小時(shí)值守電話、事故信息接收和通報(bào)程序。按照分級(jí)負(fù)責(zé)的原則，明確應(yīng)急響應(yīng)級(jí)別。應(yīng)急結(jié)束后，應(yīng)明確： a)事故情況上報(bào)事項(xiàng)；b)需向事故調(diào)查處理小組移交的相關(guān)事項(xiàng)； c)事故應(yīng)急救援工作總結(jié)報(bào)告。8 保障措施8．1 通信與信息保障明確參與應(yīng)急工作相關(guān)聯(lián)的單位或部門人員通信聯(lián)系方式和方法，并提供備用方案。8．4 經(jīng)費(fèi)保障 明確應(yīng)急專項(xiàng)經(jīng)費(fèi)來源、使用范圍、數(shù)量和監(jiān)督措施，保障應(yīng)急狀態(tài)時(shí)生產(chǎn)經(jīng)營單位應(yīng)急經(jīng)費(fèi)的及時(shí)到位。如果預(yù)案涉及到社區(qū)和居民，要做好宣傳教育和告知等工作。11．2 應(yīng)急預(yù)案備案明確本應(yīng)急預(yù)案的報(bào)備部門。